Personvernerklæring

1. Behandlingsansvarlig

Behandlingsansvarlig for personopplysningene dine er operatøren som er angitt ovenfor. For alle personvernrelaterte henvendelser, bruk kontaktopplysningene som er oppført der.

2. Hvilke data vi samler inn

• Kontodata: navn, e-post, telefon (valgfritt), passord (lagres som hash av vår identitetsleverandør), kjønn (brukes for regelen om at studioet kun er for kvinner, og for å beregne energimålene i planen din), fødselsår (valgfritt), språket ditt og landet ditt, som hentes fra regioninnstillingen på telefonen og ikke fra posisjonen dens.
• Data om booking og medlemskap: abonnementer, betalingsstatus, bookinger, oppmøte.
• Betalingsdata: betalinger på nettstedet behandles av Stripe, og kjøp i appen av Apple (App Store) eller Google (Google Play). Vi mottar resultatet — produktet, statusen og datoene for det og en transaksjons- eller kjøps-ID — aldri de fullstendige kortopplysningene dine.
• Data for velværecoachen: målene dine, kostholdspreferanser og allergier, helsetilstander eller skader du forteller oss om, hvordan du har det fra dag til dag, matloggen din, kroppsmål (f.eks. høyde, vekt), søvn, skritt, treningsøkter, utstyret du trener med og stedene du trener på, chatmeldingene dine med Wyla og det hun husker om deg.
• Data fra Apple Health eller Health Connect, bare hvis du kobler dem til (punkt 4).
• Bilder og dokumenter du velger å sende, strekkodeskanneren, posisjonen din under løpeturer, gåturer og sykkelturer og – bare hvis du slår det på – det omtrentlige området der du trener, for været (punkt 5).
• Appdata: varslingstokener, brukshendelser, feilrapporter og tidslinjer for veiledede økter (punkt 6).
• Det du sender oss: tilbakemeldinger fra appen, refusjonskrav og meldinger om bruk av angreretten, samt kontaktskjemaet og ventelisten på nettstedet (navn, e-post, melding).
• Tekniske data: begrenset lokal lagring som trengs for å holde deg innlogget; grunnleggende logger for sikkerhet og pålitelighet.

3. Helserelaterte opplysninger (særlig kategori)

Noen data for velværecoachen (f.eks. allergier, kroppsdata, søvn, treningsøkter, matlogg) hører til de særlige kategoriene av personopplysninger etter GDPR art. 9. Vi behandler dem på grunnlag av ditt uttrykkelige samtykke, gitt via en egen avkrysningsboks ved opprettelse av konto (eller, for eksisterende kontoer, i appen), registrert med datoen og versjonen av teksten du godtok. Du kan når som helst trekke tilbake samtykket ved å slette kontoen din i appen eller skrive til oss — tilbaketrekning påvirker ikke tidligere behandling.

Hvis det ikke er registrert noe samtykke for kontoen din (for eksempel fordi den ble opprettet før denne avkrysningsboksen fantes), ber appen om det øverst på Hjem. Inntil du gir det, lagres ingenting som leses fra Apple Health eller Health Connect, og Wyla svarer deg ikke, så helsedataene dine sendes ikke til OpenAI; det du selv legger inn i mellomtiden, for eksempel et måltid, vekten din eller en treningsøkt, lagres bare på kontoen din slik at appen kan vise deg det.

4. Apple Health og Health Connect

Det er valgfritt å koble til Apple Health (på iPhone) eller Health Connect (på Android), og appen fungerer uten. Wylo beholder ingenting som leses derfra med mindre du har gitt samtykket for helsedata som er beskrevet i punkt 3, og den gjeldende versjonen av appen leser ingenting før du har gitt det: hvis du ikke har gjort det, ber den om det når du velger å koble til. Når du har koblet til, leser Wylo bare de typene data du tillater på telefonens tillatelsesskjerm, og du kan når som helst trekke tilbake den tillatelsen i Health Connect eller i Helse-innstillingene på iPhonen. Fra da av leses ingenting nytt; det som allerede er importert, blir værende i Wylo-historikken din til du sletter kontoen din eller ber oss slette det, og importerte treningsøkter og måltider kan også slettes én og én i appen. Hvis du tillater det, synkroniserer appen også i bakgrunnen (på Android omtrent hver sjette time), og første gang du kobler til, importerer den de tidligere treningsøktene dine én gang, opptil to år tilbake, slik at planen din tar utgangspunkt i den faktiske treningshistorikken din.

Det som leses, lagres sammen med kontoen din på serverne våre i EU og brukes av Wyla til å planlegge og justere treningen og måltidene dine — så det er også en del av det som sendes til OpenAI når hun svarer deg (punkt 8). Data som leses fra Apple Health eller Health Connect, blir aldri solgt, aldri brukt til annonsering eller markedsføring, aldri brukt til beslutninger om kreditt eller forsikring og aldri gitt videre til andre enn leverandørene i punkt 8, som behandler dem på våre vegne for å levere disse funksjonene. Ansatte i Wylo leser dem ikke med mindre du ber oss om det (for eksempel når du melder fra om et problem), det er nødvendig av sikkerhetshensyn, eller loven krever det. Vår bruk av informasjon mottatt fra Health Connect følger retningslinjene for tillatelser i Health Connect (Health Connect Permissions policy), inkludert kravene om begrenset bruk (Limited Use).

Hva vi leser, med din tillatelse, og hvorfor — og den ene typen data vi skriver:

• Treningsøkter (trening): typen, start- og sluttidspunkt, varighet, energi og distanse for treningsøkter du har registrert i andre apper eller på en klokke, slik at Wylas plan regner dem med i stedet for å be deg registrere dem på nytt.
• Puls: under hver importerte treningsøkt og direkte under en veiledet løpetur, for å vise hvor hard en økt var og for å fastsette intensiteten på de neste.
• Søvn: hvor lenge du sov hver natt (og eventuelle lurer), slik at Wyla kan ta hensyn til restitusjonen din — for eksempel ved å gjøre treningen lettere etter en kort natt.
• Vekt og kroppsfett: for å følge fremgangen din mot målet ditt og for å beregne energi- og proteinmålene i måltidsplanen din.
• Ernæring: for hvert måltid som er registrert i andre apper, energien, proteinet, karbohydratene og fettet i det, navnet på appen som registrerte det (i Health Connect måltidets eget navn, når appen har gitt det et) og når det ble spist, slik at matloggen din og det som gjenstår av de daglige målene dine, blir fullstendige.
• Skritt og forbrente aktive kalorier: daglige totaler, vist på Hjem og regnet med i energien du forbrente den dagen.
• Totalt forbrente kalorier og distanse (Health Connect): energien og distansen for hver importerte treningsøkt, til treningssammendraget og tempoutviklingen din.
• Treningsruter (kun Apple Health): for en utendørs treningsøkt brukes ruten bare på iPhonen din til å beregne tilbakelagt distanse over tid; GPS-koordinatene sendes ikke til oss.
• Hva Wylo skriver — ernæring: når du markerer et måltid som spist, skriver vi navnet, måltidstypen, energien, proteinet, karbohydratene og fettet til Apple Health eller Health Connect, slik at de andre helseappene dine ser den samme matloggen. Wylo skriver ingen andre data.

5. Kamera, bilder, dokumenter og posisjon

Appen bruker kameraet, bildene og posisjonen din bare til ting du selv starter:

• Bilder du sender: et bilde av et måltid (for å anslå hva som er på tallerkenen), et bilde i en chat med Wyla eller bilder av et treningssenter (for å gjenkjenne utstyret). De går til serverne våre og til OpenAI, som leser dem. Måltids- og chatbilder beholdes i historikken din; bilder av treningssenteret lagres ikke etter at utstyret er gjenkjent. Vi bruker ikke posisjonen en telefon kan lagre i et bilde.
• Dokumenter du sender i en chat med Wyla: PDF-, Word-, Excel-, CSV- og tekstfiler, opptil 10 sider per melding (hvert bilde teller som én side). De går til serverne våre og til OpenAI, som leser dem slik at Wyla kan svare deg: en PDF sendes som den er, mens vi henter ut teksten fra de andre filene på serverne våre og sender bare den teksten. Vi tar vare på dokumentet, slik at Wyla kan lese det igjen når du spør om det senere — en PDF som selve filen, de andre filene som teksten vi har hentet ut — på serverne våre i EU; når hun leser et igjen, sendes det til OpenAI igjen på samme måte. Du kan se hvert enkelt og slette det i appen under Konto › Wylas hukommelse, og alle slettes sammen med kontoen din.
• Strekkodeskanner: kamerabildet leses på telefonen din av Google ML Kit, og bare strekkodenummeret sendes til oss, for å slå opp produktet i Open Food Facts. Ingen bilder forlater telefonen din.
• Kamera under trening: formcoachen med kamera er ikke tilgjengelig i den gjeldende versjonen av appen, så appen bruker ikke kameraet under en treningsøkt. Før vi tilbyr den, oppdaterer vi denne erklæringen.
• Posisjon under løpeturer, gåturer og sykkelturer: når du starter en i appen, ber den om posisjonstillatelse og bruker telefonens GPS til å måle distanse og tempo, også mens skjermen er låst (på Android vises et varsel så lenge sporingen pågår). GPS-koordinatene blir værende på telefonen din: bare distansen, tempoet, tiden og pulsen for økten lastes opp, aldri ruten. Utover dette og været (neste punkt) bruker ikke appen posisjonen din.
• Været der du trener: bare hvis du slår det på (på Hjem), leser appen telefonens posisjon med lav nøyaktighet, runder den av på telefonen til et område på omtrent 10 km og sender bare det området til oss. Vi lagrer det med kontoen din, oppdaterer det høyst hver sjette time mens du bruker appen, og bruker det til å spørre Meteorologisk institutt (MET Norway) om værvarselet for området – fra serverne våre, uten noe som identifiserer deg – slik at Wyla kan foreslå å flytte eller lette en økt på grunn av varme, kulde, regn eller vind, og måltempoene i et guidet løp blir lettere i varmen. Hvis du slår av posisjon for appen, sletter vi det lagrede området neste gang du åpner den; sletter du kontoen, slettes det også. Varselet er fra MET Norway og brukes under lisensen CC BY 4.0.
• Mikrofon: appen tar ikke opp lyd. Talekommandoer under trening er ikke tilgjengelige i den gjeldende versjonen.

6. Varsler, appbruk og feilrapporter

Vi viser ingen annonser, bruker ingen annonse- eller analysetjenester fra andre selskaper, og appen bruker ikke annonse-ID-en til enheten din. Dette sender appen til oss:

• Varsler: hvis du tillater dem, lagres varslingstokenet til telefonen din sammen med kontoen din, slik at påminnelsene og meldingene fra Wyla når frem til deg. De leveres av Firebase Cloud Messaging fra Google (som bruker sin egen installasjons-ID) og, på iPhone, av Apples tjeneste for push-varsler. Du kan når som helst slå dem av i innstillingene på telefonen.
• Brukshendelser: vi registrerer selv noen få trinn — for eksempel at abonnementstilbudet ble vist, at du startet en plan, eller at et abonnement begynte — og, hvis du kom via en av kampanjelenkene våre, hvilken kampanje det var. Vi bruker dem bare til å forstå og forbedre Wylo, og vi gir dem ikke videre til annonse- eller analyseselskaper.
• Feilrapporter: når noe feiler i appen (for eksempel hvis et kjøp ikke kan fullføres), sender den oss en feilkode, den første linjen i den tekniske feilen og hvor i koden vår den oppstod, skjermen, appversjonen og plattformen. Vi legger ikke til meldingene, måltidene eller helseverdiene dine i dem. Hvis du sletter kontoen din, beholdes disse rapportene uten noen kobling til deg.
• Tidslinjer for veiledede økter: hvis du har gitt samtykket for helsedata, registrerer appen hva som skjer under en veiledet økt — planens trinn (navnene deres) og tidspunktene for dem, pauser, tempoanvisninger, når Wyla snakket og hvor lang hver replikk var, hvor lenge økten varte og distansen appen målte, samt eventuelle tekniske feil — slik at vi kan finne og rette problemer i veiledede økter. En tidslinje inneholder ingen puls eller andre data fra Apple Health eller Health Connect, ikke det Wyla sa til deg, ingen kamerabilder og ingen posisjon, og den slettes sammen med kontoen din.
• Puls under trening: med samtykket ditt for helsedata og tilgang til Apple Health eller Health Connect kan veiledede økter lagre tilgjengelige pulsmålinger, gjennomsnitts- og maksimumsverdier for økten og for hvert segment samt en samplet pulskurve i registreringen av treningsøkten din. Dette gjelder innendørs treningsøkter så vel som utendørs økter. Wyla kan bruke disse registreringene til å gå gjennom treningen din. En direktemåling vises bare så lenge den er fersk; en tilkoblet klokke gir kanskje ikke direktemålinger. Disse helsemålingene er atskilt fra de diagnostiske tidslinjene for veiledede økter, brukes ikke til annonsering og slettes sammen med kontoen din. Telefonens bevegelsesdata brukes på enheten til å vise kadens (skrittfrekvens) under veiledede løpeturer; kadensmålinger lastes ikke opp.

7. Hvorfor vi bruker dataene dine og rettslig grunnlag

• For å levere studioet, kaféen, bookinger og kontoen — oppfyllelse av en avtale (art. 6(1)(b)).
• For å behandle betalinger og oppfylle regnskaps- og skatteplikter — rettslig forpliktelse (art. 6(1)(c)).
• For å tilby velværecoachen og lagre preferansene dine og helseopplysningene du oppgir — ditt samtykke (art. 6(1)(a) og art. 9(2)(a)).
• For å holde tjenestene våre sikre og forbedre dem — våre berettigede interesser (art. 6(1)(f)).
• For å sende tjenestemeldinger eller, med samtykke, markedsføringsmeldinger — avtale eller samtykke.

8. Hvem som behandler data for oss (databehandlere)

Leverandørene nedenfor behandler data på våre vegne: de handler etter våre instruksjoner og bare i den grad det er nødvendig for å levere tjenesten sin. Vi selger ikke personopplysninger og deler dem ikke med annonsører.

Ikke på denne listen, fordi de ikke er våre databehandlere: Apple (App Store) og Google (Google Play), som kjøp i appene gjøres gjennom, og som behandler dem som selvstendige behandlingsansvarlige etter egne vilkår og personvernerklæringer og bare sender oss resultatet (punkt 2); og de offentlige matvaredatabasene (Open Food Facts og USDA FoodData Central), som serverne våre slår opp næringsverdier i, og som bare får et strekkodenummer eller navnet på en matvare — ingenting som identifiserer deg. Heller ikke Meteorologisk institutt (MET Norway), som serverne våre spør om værvarselet for et område på omtrent 10 km – bare området, ingenting som identifiserer deg.

• Amazon Web Services (AWS), i EU: hosting, databasen, lagring av bildene dine, innlogging (Amazon Cognito) og e-postene våre.
• OpenAI: genererer svarene og planene til Wyla og leser bildene og dokumentene du sender. For dette mottar OpenAI meldingene, bildene og dokumentene dine og profil-, helse- og treningsdataene Wyla trenger for å svare deg. Vi ber OpenAI om ikke å lagre dem for senere visning; etter sine vilkår for API-kunder beholder OpenAI dem bare i en begrenset periode, for å avdekke misbruk, og bruker dem ikke til å trene modellene sine.
• Stripe: betalinger på nettstedet.
• Google: Firebase Cloud Messaging (levering av varsler), Cloud Text-to-Speech (gjør teksten i det Wyla sier i veiledede økter, om til lyd) og ML Kit, som leser strekkoder på telefonen din og bare sender teknisk informasjon om bruk og ytelse til Google, aldri bilder.
• Apple: levering av varsler på iPhone (Apple Push Notification service).

9. Internasjonale overføringer

Mesteparten av behandlingen skjer i EU. Der en leverandør (f.eks. OpenAI, Google, Apple eller Stripe) behandler data utenfor EØS, er overføringen beskyttet av egnede garantier, som EU-kommisjonens standard kontraktsklausuler eller, for leverandører som er sertifisert under rammeverket for personvern mellom EU og USA (EU–US Data Privacy Framework), dette rammeverket.

10. Hvor lenge vi oppbevarer data

Vi oppbevarer kontodata, bookingdata og data for velværecoachen så lenge kontoen din er aktiv, og deretter så lenge det er nødvendig for å oppfylle rettslige forpliktelser (f.eks. regnskapsopplysninger, generelt i de periodene loven krever). Du kan be oss slette data tidligere der ingen rettslig plikt krever at vi oppbevarer dem.

Regnskapsopplysninger om betalinger (fakturaer, transaksjoner) oppbevares av vår betalingsbehandler, Stripe, i den perioden loven krever; når du sletter kontoen din, slettes betalingshistorikken i appen sammen med resten av dataene dine.

Etter sletting av konto kan vi beholde fullstendig anonym, aggregert statistikk (f.eks. kontoens levetid i måneder, antall treningsøkter, måned for frafall) — uten navn, e-post, identifikatorer eller innhold fra samtaler, slik at de ikke kan knyttes til noen person.

11. Dine rettigheter

• Innsyn, retting og sletting — kontoen kan slettes permanent direkte i appen (Konto → Personvern og data).
• Dataportabilitet — en fullstendig JSON-eksport, rett fra kontoen din.
• Kontroll over assistentens hukommelse: I «Wylas hukommelse» kan du se alt hun har husket og slette enkeltoppføringer.
• Begrensning av eller innsigelse mot behandling; proaktive meldinger og den automatiske ukesplanen kan slås av i innstillingene.
• Trekke tilbake samtykke når som helst, uten at det påvirker tidligere behandling.
• Sende inn en klage til den rumenske tilsynsmyndigheten (ANSPDCP, dataprotection.ro).

12. Automatisert behandling

Velværecoachen genererer forslag automatisk ut fra opplysningene du gir den. Dette er ikke-bindende forslag og har ikke rettsvirkninger eller lignende vesentlige konsekvenser; du avgjør selv om du vil følge dem.

13. Informasjonskapsler og lokal lagring

Vi bruker kun lagring som er strengt nødvendig for å drifte nettstedet og holde deg innlogget. Vi bruker ikke tredjeparts informasjonskapsler for annonsering.

14. Sikkerhet

Vi bruker tekniske og organisatoriske tiltak for å beskytte dataene dine, inkludert kryptering under overføring, hash-lagrede innloggingsopplysninger, tilgangskontroller og automatisk maskering av sensitive identifikatorer (f.eks. kortlignende numre) før de når AI-en eller lagringen.

15. Barn

Tjenestene våre er ment for voksne (18+). Vi samler ikke bevisst inn data fra barn.

16. Endringer og kontakt

Vi kan oppdatere denne erklæringen; den gjeldende versjonen er publisert her. Hvis du har spørsmål eller vil utøve rettighetene dine, kan du kontakte oss ved å bruke opplysningene ovenfor.